Hibiscus Sparkasse HBCI Fehler beim Schreiben der Passport-Datei

Hallo zusammen,
ich benutze hibiscus auf Ubuntu 16.04.
Seit einigen Tagen funktioniert der HBCI Zugang zur Sparkasse nicht mehr. Ich bekomme eine "org.kapott.hbci.exceptions.HBCI_Exception: *** error while signing"-Exeption (komplette Meldung s. Log im Anhang).
Nachdem ich die Reinersct-Treiber nochmal installiert habe gings für einen Tag wieder, dann wieder nicht, auch nicht mit nochmaliger Neuinstallation der Treiber.
Die Prüfungen mit cyberjack check und pcsc_scan zeigen keine Fehler, die Karte ist NICHT bei der Spasskasse gesperrt und der Pin ist richtig.

Hat jemand einen Tipp?

Gruß Mike

nach reboot ist der fehler wieder da. hat jemand einen tipp?

es wird kein /dev/ttyUSBX anglegt, kann das der Grund sein???

Im Log findet sich die Meldung "security status not satisfied". Bist du sicher, dass die Karte nicht gesperrt ist? Kannst du sie mal in einem anderen Banking-Programm testen.

Ich sehe gerade noch, dass du den Kartenleser in Hibiscus per CTAPI eingerichtet hast. CTAPI gilt eigentlich als veraltet. Loesche mal die Kartenleser-Konfiguration, stelle sicher, dass auf deinem System der pcscd installiert ist und laeuft und lege den Kartenleser dann mal manuell in Hibiscus an. Waehle als Kartenleser-Typ "PC/SC-Kartenleser (Kobil, Reiner SCT und andere)". Stelle ausserdem sicher, dass als HBCI-Version FinTS3 eingestellt ist.

Guten Tag,

danke erstmal für die Tips, hat leider noch nix gebracht.
pcsc_scan liest die Karte ohne Fehler.
Habe wie empfohlen Chipkarte als PC/SC-Kartenleser ( Kobil, Reiner, andere) angelegt mit FinTS3.

Die Reaktion ist die gleiche, bei allen Aktionen kommt 2 mal die PIN-Abfage welche mit folgender Exception scheitert:
[Wed Aug 09 12:27:20 CEST 2017][ERROR][de.willuhn.jameica.hbci.HBCICallbackSWT.log] org.kapott.hbci.exceptions.HBCI_Exception: *** error while signing ....
at org.kapott.hbci.security.Sig.signIt(Sig.java:369)
at org.kapott.hbci.manager.HBCIKernelImpl.rawDoIt(HBCIKernelImpl.java:257)
at org.kapott.hbci.manager.HBCIKernelImpl.rawDoIt(HBCIKernelImpl.java:178)
at org.kapott.hbci.manager.HBCIUser.fetchUPD(HBCIUser.java:623)
at org.kapott.hbci.manager.HBCIUser.updateUserData(HBCIUser.java:681)
at org.kapott.hbci.manager.HBCIUser.register(HBCIUser.java:690)
at org.kapott.hbci.manager.HBCIHandler.registerUser(HBCIHandler.java:279)
at org.kapott.hbci.manager.HBCIHandler.<init>(HBCIHandler.java:133)
at de.willuhn.jameica.hbci.passports.ddv.server.PassportHandleImpl.open(PassportHandleImpl.java:154)
at de.willuhn.jameica.hbci.gui.action.PassportTest$1.run(PassportTest.java:80)
at de.willuhn.jameica.gui.GUI$6.run(GUI.java:964)
Caused by: org.kapott.hbci.exceptions.HBCI_Exception: Fehler beim Schreiben der Passport-Datei
at org.kapott.hbci.passport.HBCIPassportDDV.saveChanges(HBCIPassportDDV.java:644)
at org.kapott.hbci.security.Sig.signIt(Sig.java:305)
... 10 more
Caused by: org.kapott.hbci.exceptions.HBCI_Exception: Fehler 6982: Sicherheitszustand nicht erfüllt
at org.kapott.hbci.smartcardio.HBCICardService.check(HBCICardService.java:424)
at org.kapott.hbci.smartcardio.HBCICardService._receive(HBCICardService.java:392)
at org.kapott.hbci.smartcardio.HBCICardService.send(HBCICardService.java:349)
at org.kapott.hbci.smartcardio.HBCICardService.updateRecordBySFI(HBCICardService.java:287)
at org.kapott.hbci.smartcardio.DDVCardService.writeSigId(DDVCardService.java:182)
at org.kapott.hbci.passport.HBCIPassportDDVPCSC.ctSaveSigId(HBCIPassportDDVPCSC.java:356)
at org.kapott.hbci.passport.HBCIPassportDDV.saveChanges(HBCIPassportDDV.java:621)
... 11 more org.kapott.hbci.manager.HBCIUtils.log(HBCIUtils.java:1626)

Gruß Mike

Die Einstellung ist deaktiviert.

Merkwürdig ist, dass es zwischendurch nach deinstallieren und installieren der Reinsersct-Treiber bis zum nächsten reboot geht. Aber auch nicht immer. ????

Und zusätzlich lässt sich der Fehler auf einem weiteren Ubuntu 16.04 LTS mit dem gleichen Secoder reproduzieren.

Gruß Mike

pcscd lööft und pcsc_scan zeigt alles richtig an.

root@mig2:/opt/jameica_home# pcsc_scan
PC/SC device scanner
V 1.4.25 (c) 2001-2011, Ludovic Rousseau <ludovic.rousseau@free.fr>
Compiled with PC/SC lite version: 1.8.14
Using reader plug'n play mechanism
Scanning present readers...
0: REINER SCT cyberJack ecom_a (1285404141) 00 00

Thu Aug 10 09:44:05 2017
Reader 0: REINER SCT cyberJack ecom_a (1285404141) 00 00
Card state: Card inserted,
ATR: 3B FF 18 00 FF 81 31 FE 45 65 63 11 08 50 02 50 00 10 46 80 01 24 06 30 CB

ATR: 3B FF 18 00 FF 81 31 FE 45 65 63 11 08 50 02 50 00 10 46 80 01 24 06 30 CB
+ TS = 3B --> Direct Convention
+ T0 = FF, Y(1): 1111, K: 15 (historical bytes)
TA(1) = 18 --> Fi=372, Di=12, 31 cycles/ETU
129032 bits/s at 4 MHz, fMax for Fi = 5 MHz => 161290 bits/s
TB(1) = 00 --> VPP is not electrically connected
TC(1) = FF --> Extra guard time: 255 (special value)
TD(1) = 81 --> Y(i+1) = 1000, Protocol T = 1
-----
TD(2) = 31 --> Y(i+1) = 0011, Protocol T = 1
-----
TA(3) = FE --> IFSC: 254
TB(3) = 45 --> Block Waiting Integer: 4 - Character Waiting Integer: 5
+ Historical bytes: 65 63 11 08 50 02 50 00 10 46 80 01 24 06 30
Category indicator byte: 65 (proprietary format)
+ TCK = CB (correct checksum)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B FF 18 00 FF 81 31 FE 45 65 63 11 08 50 02 50 00 10 46 80 01 24 06 30 CB
3B FF .. 00 FF 81 31 .. 45 65 63 .. .. .. .. .. .. .. .. .. .. .. .. .. ..
Debit card (Germany): ec-cash, GeldKarte(EUR), Maestro, Cirrus, ...
3B FF 18 00 FF 81 31 FE 45 65 63 11 08 50 02 50 00 10 46 80 01 24 06 30 CB
3B FF 18 00 FF 81 31 .. 45 65 63 .. .. .. .. .. .. .. .. .. .. .. .. .. ..
Geldkarte (generic ATR)

tscha äähhh ... also ich wollte nur sagen ... agypten.
habich alle möglichen /dev, /sys , links und ich weissnichwasnoch untersucht, alles sch...

ich installier jetzt parallel aktuelles debian, und dann mal schaun...
...wollt ich eh schon lange machen.

gruzz mike

Bank schickt neue Karte